NDA: Соглашение о неразглашении
Содержание данной статьи проверено и подтверждено:
Царев Евгений Олегович
Эксперт в сфере информационной безопасностиNDA (Non Disclosure Agreement): что такое соглашение о неразглашении?
Соглашение о неразглашении (NDA) — договор о неразглашении конфиденциальной информации, материалов и других сведений. На английском языке называется «Non Disclosure Agreement». Договор заключается между двумя сторонами, может быть односторонним (если информацию предоставляет только одна сторона, а вторая ее принимает) или двусторонним (обе стороны и предоставляют, и получают данные друг от друга).
Функции и задачи договора
Соглашение, устанавливающее особый порядок обращения с конфиденциальной информацией, требуется для решения таких задач:
- ведение производственных и коммерческих проектов (ноу-хау);
- проведение деловых переговоров и встреч;
- контроль сотрудников, имеющих доступ к ценным данным в связи с исполнением ими трудовых обязанностей;
- в случае реорганизации бизнеса (сделки слияния и поглощения нескольких хозяйствующих субъектов);
- осуществление обработки персональных данных клиентов и контрагентов;
- поручения на основании доверенности стороннему лицу: юристу, адвокату, аудитору и другим консультантам (регистрация бизнеса, представительство в суде, аудит бизнеса, взаимодействие с гос.органами и контрагентами);
- осуществление сделок с активами;
- реализация инвестиционных контрактов.
Главное в NDA — защита бизнеса от убытков и рисков, вызванных разглашением ценной для компании информации.
Принимающая сторона обязуется соблюдать и выполнять правила договора: получать информацию в оговоренном сторонами порядке, принимать меры по безопасному хранению конфиденциальной информации, использовать ее по назначению.
Сторона, которая допустила нарушение положений NDA, привлекается к ответственности в соответствии с условиями Соглашения. Если правильно прописать условия ответственности, пострадавшая сторона может возместить свои убытки, а также взыскать компенсацию с нарушителя.
Раскрывающая и принимающая сторона
Между участниками NDA складываются следующие отношения:
- Принимающая сторона: берет на себя обязательство о неразглашении.
- Раскрывающая сторона: вправе привлечь виновную сторону к административной ответственности за нарушение условий NDA.
Правовые режимы защиты информации: отличие коммерческой тайны от конфиденциальной информации
Засекретить информацию можно разными правовыми «инструментами», разница которых приведена в Таблице 1:
Таблица 1. «Правовые режимы защиты информации»
Предмет |
Отличие |
Источники, регулирующие нормы |
Ответственность за нарушение |
«Коммерческая тайна» | Относится к закрытой информации (научно-техническая, финансовая) о предприятии, которая используется для ведения бизнеса и получения прибыли. | ФЗ-98 «Закон о коммерческой тайне» от 29.07.20004; Указом Президента РФ № 188; Актами, перечнями сотрудников, должностными инструкциями, подписанными ведомостями с соответствующим штемпелем. |
Дисциплинарная, гражданско-правовая ответственность, административная ответственность, уголовная (Статья 14 ФЗ № 98 «Ответственность за нарушение настоящего Федерального закона»). |
«Конфиденциальная информация» | Секретные, доверительные сведения, не подлежащие огласке. | ФЗ № 149 «Об информации, информационных технологиях и о защите информации» от 27.07.2006; Приказом ФНС РФ от 12.12.2006 N САЭ-3-13/848@ «О приеме, первичной обработке и хранении налоговых деклараций и бухгалтерской отчетности в электронном виде». |
Дисциплинарная, гражданско-правовая, административная, уголовная (Статья 17 ФЗ № 149 «Ответственность за правонарушения в сфере информации, информационных технологий и защиты информации»). |
Кто может заключить NDA?
Чаще всего NDA заключается между контрагентами договоров в различных сферах: IT-проекты, творческие заказы, строительство, аудиты, информационная безопасность и многие другие.
Обязательство о неразглашении коммерческой тайны
Также заключить соглашение о неразглашении (так называемое «обязательство о неразглашении коммерческой тайны») можно с работниками компании в рамках трудовых отношений (кто работает по трудовым договорам), или гражданско-правовых (кто работает по договору – так называемые внешние сотрудники).
При ведении бизнеса также важно засекретить внутренние корпоративные данные в рамках соглашения с партнерами, участниками и учредителями бизнеса.
Форма и структура соглашения о неразглашении (образец)
Законодательством Российской Федерации форма и структура соглашения о неразглашении информации не регулируется. NDA составляется в свободной форме с учетом индивидуальных потребностей сторон.
Шапка соглашения состоит из названия, места и даты заключения, а также сведений о принимающей и раскрывающей стороне (или просто о сторонах, если речь идет о двустороннем соглашении).
Подробное содержание и вид соглашения описаны в Таблице 2 «Содержание NDA»:
Таблица 2. Содержание NDA
Содержание договора конфиденциальности (разделы) |
О чем писать |
«Предмет договора» |
|
«Передача конфиденциальной информации» |
|
«Хранение и раскрытие конфиденциальной информации» |
|
«Ответственность сторон» |
|
«Срок действия договора» |
|
«Реквизиты сторон» |
|
В графе «Предмет договора» указывается информация, составляющая коммерческую тайну. Также в тексте можно сделать ссылку на отдельное приложение с перечнем конфиденциальной информации, если объем слишком большой.
Договор о неразглашении персональных данных разрешается включать в гражданско-правовые документы в качестве раздела или подписать как отдельное соглашение о неразглашении конфиденциальной информации.
Ответственность за разглашение конфиденциальной информации компании
NDA (соглашение о неразглашении) — правовой инструмент для защиты от утечки секретных сведений. Компания, организовавшая режим коммерческой тайны и составившая NDA с сотрудниками, оберегает сведения, составляющие коммерческую тайну.
За разглашение данных возможны любые гражданско-правовые санкции, прописанные в договоре (штрафы, неустойка, расторжение договорных отношений и т.д.), а также ответственность сотрудников в рамках Трудового кодекса.
Разглашение конфиденциальной информации работником
Правовые последствия для работников следующие:
- Увольнение по статье. Работник, распространивший персональные данные компании, увольняется по статье 81 ТК РФ (п.«в» части 6).
- Административная ответственность. Штраф за разглашение конфиденциальной информации для физических лиц: от 500-1000 руб., для должностных лиц: от 4000-5000 руб. (ст. 13.14 КоАП РФ).
- Уголовная ответственность. Согласно с ч. 2 ст. 183 УК РФ виновное лицо наказывается штрафом в размере один миллион руб. или в размере заработной платы (другого дохода) сроком до двух лет. Лицу запрещено занимать определенные должности или вести предпринимательскую деятельность на срок до 3-х лет. Лишение свободы или принудительные работы сроком до трех лет.
- Материальная ответственность. В соответствии со ст. 243 ТК РФ, в случае разглашения конфиденциальных сведений работник несет материальную ответственность и отвечает перед работодателем в полном объеме.
Последствия разглашения коммерческой тайны участником общества (акционерное общество, ООО)
Если документ о неразглашении был нарушен участником коммерческой организации:
- Намеренный вред, нарушение обязанностей, ведет к исключению участника из общества (п. 1 ст. 67 ГК РФ).
- Взыскание убытков и неустойки осуществляется в соответствии с ГК РФ (ст. 394).
Справка! Документы по коммерческой тайне невозможно использовать в суде в качестве доказательств (ст. 64 АПК РФ – 3 часть и ст. 55 ГПК РФ – 2 часть), если в отношении передаваемой информации не соблюдены все необходимые меры, предусмотренные Законом о коммерческой тайне.
Раскрытие конфиденциальной информации контрагентом
Юридическая ответственность за разглашение конфиденциальных сведений контрагентом следующая:
- Административная ответственность. Согласно ст.14.33 КоАП РФ «Недобросовестная конкуренция» виновное лицо выплачивает:
- от 12000-20000 руб. (физ. лица),
- от 100000-500000 руб. (юр. лица).
- Уголовная ответственность. Контрагент, раскрывший коммерческую тайну компании, может быть лишен свободы сроком до 3-х лет (ст. 183 УК РФ — пункт 2).
- Гражданская ответственность: штрафы, неустойка, возмещение убытков (реальный ущерб, а также упущенная выгода) (ст. 15, 394 ГК).
Судебная практика
Раньше в России NDA скептически оценивалось судами. Юристы и его владельцы не воспринимали соглашение о конфиденциальности всерьез. Возможными причинами были: отсутствие соответствующей практики, ошибки в содержании, нежелании обременять себя лишней документацией.
Со временем ситуация изменилась. Судебная практика по ведению гражданских дел доказала работоспособность документа.
Пример 1:
Дело № А56-92673/2016 по интеллектуальным правам (Источник: информационно-правовой портал Гарант.ру). По материалу вынесено положительное определение от 31.10.2018 № С01-843/2018 в пользу ООО «ВИАКАРД».
Обстоятельства: заказчик по договору процессинга нарушил исключительное право исполнителя на применение системы базы данных программы для ЭВМ.
Между истцом и ответчиком был заключен:
- Документ о неразглашении конфиденциальной информации от 21.01.2014 N 2 (Соглашение № 2). Условиями было определено неразглашение конфиденциальной информации, представленной между сторонами на период сотрудничества, а также в течение 3-х лет по его завершении.
- Договор от 03.04.2014 N ПТ0314/1. Условия: обязательства по установке терминалов и оказания услуг процессинга (информационно-технологическое обеспечение транзакций топлива, товаров и услуг с использованием специализированных карт).
Решение: Тринадцатым арбитражным судом с ответчика (ООО «Терминал Сервис») была взыскана задолженность, убытки и штраф в общем размере 42496557,69 руб.
Пример 2:
Дело 33-23/2018 (33-7743/2017) от 13 июня 2018 г. (Источник: КонсультантПлюс) является еще одним доказательством работоспособности NDA в России.
Обстоятельства: между банком (истец) и сотрудником (ответчик) был заключен трудовой договор и дополнительное соглашение о неразглашении. При исполнении трудовых обязанностей истец совершил противоправные действия. Он произвел конверсионные операции по иностранным валютам в ущерб акционерному обществу.
Решение: Судебная коллегия вынесла апелляционное решение. В нем определен размер взыскиваемого ущерба с ответчика: 4647412 руб и расходы по уплате государственной пошлины: 31437, 06 руб.
Как правильно составить NDA с юридической точки зрения?
Договор о неразглашении нужно составлять в письменной форме. Правильно составленный договор дает возможность безопасно передавать тайную информацию другим лицам на принятие и хранение.
Рекомендации по составлению договора:
- Указать правообладателя секретных данных: компания (ООО «Ромашка», место нахождения), физическое лицо (указать паспортные данные), для ИП: ОГРНИП, адрес нахождения, ФИО.
- Определить основную информацию, не являющуюся публичной. Необходимо отметить сведения и документы грифом «Коммерческая тайна» (Федеральный закон от 29 июля 2004 г. № 98 «Закон о коммерческой тайне»).
- Обязательно установить способ обмена материалами: на бумаге, через электронную почту, на съемных носителях, устно. Чаще сведения передаются на бумажном носителе. Тогда составляется акт приема-передачи данных.
- Установить порядок работы с документацией. Обеспечить безопасность работы с секретными документами. Следовать правилам инструкции. Избегать использования сведений в общественных местах (пример: опен-спейс).
- Ввести режим коммерческой тайны. Вступает в силу с момента подписания руководителем приказа «Об установлении режима коммерческой тайны».
- Определить срок действия НДА о неразглашении. Указать точную дату и число.
- Рассчитать размер штрафа. Обладатель NDA вправе самостоятельно устанавливать размер штрафа с учетом убытков бизнесу согласно законодательству РФ. Большие штрафы могут быть расценены судом как злоупотребление правом.
- Защитить сведения, передаваемые клиенту в формате электронного образа или в устной форме. При отправке сведений, составляющих коммерческую тайну на e-mail, в письме указывается на их конфиденциальность. Устная форма фиксируется актом передачи.
- Подписать соглашение о неразглашении и нанести на секретные документы гриф «Конфиденциально».
Практические рекомендации при подписании NDA
Перед подписанием NDA стоит провести предварительную работу по направлению защиты ценных данных.
Для начала важно определить, а что вообще входит в данный перечень, и оценить уровень рисков при распространении той или иной информации. Далее важно четко определить процесс передачи такой информации, а также разработать типовые формы и документы. Если обе стороны (контрагенты по договору) имеют свои образцы NDA, то им важно урегулировать этот вопрос и прийти к соглашению об использовании своей формы или формы контрагента.
Если бланк не Ваш – внимательно проверьте его положения, а лучше поручите это юристам. В ином случае есть риск подписания крайне невыгодных для компании условий, которые могут привести к плачевным последствиям в случае спора.
Подписывайтесь на канал ИТ. Право. Безопасность в Telegram